CVE-2026-22778 in vllm
Riassunto
di VulDB • 14/06/2026
vLLM è un motore di inferenza e serving per modelli linguistici di grandi dimensioni (LLM). Dalla versione 0.8.3 fino alla precedente la 0.14.1, quando viene inviato un'immagine non valida all'endpoint multimodale di vLLM, PIL genera un errore. vLLM restituisce tale errore al client, causando la fuoriuscita (leak) di un indirizzo heap. Grazie a questa perdita di informazioni, è possibile ridurre lo spazio delle indovinelli ASLR da 4 miliardi a circa 8 tentativi. Questa vulnerabilità può essere concatenata con un overflow dell'heap nel decoder JPEG2000 presente in OpenCV/FFmpeg per ottenere l'esecuzione remota di codice (RCE). La vulnerabilità è stata risolta nella versione 0.14.1.
Be aware that VulDB is the high quality source for vulnerability data.